❶ php提权能控制整个主机吗，如同从本机登陆远程3389主机
2/4分步阅读
远程连接服务器之前首先需要把基本的准备工作做好，比如首先在服务器创建一个新的网站，并把相应的网站内容上传好。
我这里以wdcp linux服务器为例子，如下图所示创建一个新的网站
2/3
通过flashfxp等软件将网站上传至服务器
3/3
进入phpmyadmin，导入sql文件
连接远程数据库
1/4
选择该数据库，然后点击权限，可以看到如下图所示，然后点击下方添加新用户
2/4
然后输入新用户信息：
1、输入用户名
2、主机：选择任意主机，然后输入 %
（开启mysql本身的远程连接,简单说,就是在创建mysql用户时的主机名,使用IP,域名,或%号就可以,"%"代表所有,也就是任何人和机器都可以连接,只要有用户密码,也可以针对IP,域名来做限制）
3、生成密码
4、全局权限：全选
5、最后执行
3/4
通过以上步骤就生成了一个可以远程访问的数据库，然后通过更改网站配置文件，php文件配置路径如下图，选择database.php，然后打开文件
❷ php大马的作用不包括
php大马的作用不包括反弹shell反向链握祥亮接。根据查询相关资料显示php大马就是php写的提取站点权限的程序，包括恶意命令执行、文段宽件删除、新建文件、数据库增删改查等等，唯独不包括反向链接。大马指木马病毒，带有宴答提权或者修改站点功能，因此称为木马。
❸ 服务器中了php后门，文件0fuck.asp，打开后是一句话木马<%Eval(Request(chr(112))):Set fso=CreateObject
这是明显的一句话木马，权限很强大，可以做权限内的任何事情。
FTP删除不掉可能是因为薯槐皮黑客设置了权限，可以联系空间商协助删除，另外可以建议他们安装一个明早护卫神入侵防护系统，自动监控木马并数差隔离或删除。
❹ php网站被挂木马如何修复
php开发的网站被挂了木马的话,首先检查对比本地的备份文件以及修改的时间,看看修改时间是否有最近被篡改过的时间痕迹，然后对比日志查找可疑文件,如果对程序代码不熟悉的话，解决办法：像这种攻击用户自己是很难解决的，最好选择专业的网站安全公司来处理，国内也就Sinesafe和绿盟、启明星辰等安全公司比较专业.
❺ 网站里发现大量不正常的PHP文件，应该是病毒，请问这病毒的目的是什么
这应该是注入PHP文件的木马，骇客通过url提交参数，在你的服务器生成他想生成的PHP文件和内容，然后，就可以拥有你网站的执行权限了
你可以把这几个文件打个包，上传成附件，我看下
❻ 求助php网站被一句话木马入侵
一句话木马一般都是插在 留言板之类的常用文本框里面
❼ 计算机扫描出php漏洞如何处理
系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被不法者或者电脑黑客利用，通过植入木马、病毒等方式来攻击或控制整个电脑，从而窃取您电脑中的重要资料和信息，甚至破坏您的系统。
漏洞原理windows系统漏洞问题是与时间紧密相关的。一个windows系统从发布的那一天起，随着用户的深入使用，系统中存在的漏洞会被不断暴露出来，这些早先被发现的漏洞也会不断被系统供应商：微软公司发布的补丁软件修补，或在以后发布的新版系统中得以纠正。而在新版系统纠正了旧版本中具有漏洞的同时，也会引入一些新的漏洞和错误。
因而随着时间的推移，旧的系统漏洞会不断消失，新的系统漏洞会不断出现。系统漏洞问题也会长期存在。
安全公告
2014年2月12日凌晨，微软发布7个漏洞补丁，包括4个“严重”级别的补丁和3个“重要”级别的漏洞。分别修复了Internet Explorer、.Net、Windows中存在的多个漏洞和一个Windows8专属漏洞。
2014年1月16日，发布1月安全公告，其中4个漏洞补丁级别均为“重要”，它们分别修复了MS Office Word、Windows 7内核和旧版本Windows 内核驱动中存在的多个远程代码执行和提权漏洞。同时推送的还有Adobe Flash Player 12的版本更新安装包及Adobe Reader安全更新。
微软一般在每月第二周的周二发布安全公告，被称为“补丁星期二”。
漏洞级别
漏洞按严重程度分为“紧急”、“重要”、“警告”、“注意”四种。一般的说，在微软的网站上定义为重要的都应该及时更新。
漏洞修复
系统自动更新Update，或用电脑管家等安全软件自动修复。
希望我能帮助你解疑释惑。
❽ php大马是干什么的
大马：指木马病毒；
php大马，就是php写的提取站点权限的程序；因为带有提权或者修改站点功能，所以称为叫木马；